Serangan WHMCS

[andi93]

Hallo rekan rekan DWH ,

baru saja di billing saya ada yang mencoba masuk ke sistem saya , untuk SS nya sebagai berikut

kira-kira apakah si pihak Attacker tersebut sudah bisa masuk ke DB saya ?
sementara DB belum dichek tapi utk email dan IP nya sudah saya banned

 

[junior riau]

lewat support ticket ya? gambarnya gak keluar
coba upload gambar di image hosting

 

[andi93]

iya lewat ticket , masa gak keluar ? disini saya akses gede banget gambarnya \

 

[junior riau]

nge host nya ke google group, aku gak login google account ya gak keluar, ke publish area saja,
ini thread tentang ini sudah aku buat sebelumnya,
coba kesini
kami diskusi disini kemaren

http://www.diskusiwebhosting.com/threads/pernah-dapat-spam-ticket-beginian-gak.13908/

 

[andi93]

hehe sory Tuan , ni SS nya

Kasusnya beda sama diskusi itu Tuan

 

[adrian]

gambarnya ga kelihat

 

[andi93]

masih belum keliatan ?

 

[ceo.ahlul]

hehe sory Tuan , ni SS nya
Kasusnya beda sama diskusi itu Tuan

Ok ini beda dengan kasus mas junior riaunya, kalau yang junior riau itu bug sebelum bug yang ini.

Bug mas junior riau sudah di patch di versi sebelumnya, dna untuk yang mas andi ini itu bug setelah itu.

Namun jika masnya udah update ke yang terbaru, kemungkinan bug itu tidak akan berpengaruh lagi. Jadi cuma "ngotorin" database saja.

Karena "sedia payung sebelum hujan" adalah lebih baik maka sebaiknya dilakukan pencegahan. Sehingga tidak menunggu WHMCS ngerilis patch bug yang ditemukan/

Jika masnya mau menggunakan (yang member DWH lain juga sudah banyak yang pakai) module yang sesuai dengan pribahasa di atas silahkan download di:

http://member.domosquare.com/dl.php?type=d&id=16

Itu modulenya cukup di extract di main DIR WHMCS nya. Tidak perlu aktifasi. Dengan module tersebut serangan sejenis ataupun kemungkinan serangan yang menargetkan database kedepan sudah tidak akan berlaku lagi (setidaknya jika struktur core WHMCS masih seperti yang sekarang).

 

[andi93]

Modul itu hampir sama seperti patch ? cuma bedanya modul devlop sendiri kah ?

 

[ceo.ahlul]

Modul itu hampir sama seperti patch ? cuma bedanya modul devlop sendiri kah ?

Itu module sendiri, bukan patch WHMCS.